1991년에 예약된 채 35년 동안 거의 누구도 사용하지 않았던 HTTP 상태 코드 「402 Payment Required」가, AI 에이전트 경제의 결제 레일(payment rail)로서 정식 주인공으로 등장했다.

2026년 7월 14일, Linux Foundation는 「x402 Foundation」의 정식 운영 개시를 발표했다. 창설 멤버는 40개 조직이며, 그곳에는 Visa, Mastercard, American Express라는 카드 결제의 패자들이 이름을 올렸다.

기묘한 광경이다. x402의 실운용 트래픽 대부분은 스테이블코인 (stablecoin) 결제, 즉 카드 네트워크를 우회하는 레일로 움직이고 있다. 카드 대기업들이 「카드를 사용하지 않는」 프로토콜의 표준화에 출자한다. 이 역설이야말로 에이전트 결제의 현주소를 가장 정확하게 나타내고 있다.

Linux Foundation는 2026년 4월 2일에 x402 Foundation 설립 의사를 표명하고, Coinbase로부터 프로토콜을 기증받았다. 그로부터 불과 3개월 반 뒤인 7월 14일, 40개 조직의 멤버를 갖추어 정식 운영 개시 (operational launch)를 선언했다.

멤버 구성은 3개 층으로 나뉜다.

Premier 멤버 (17개사): Adyen, AWS, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, Monad Foundation, MoonPay, Ripple, Shopify, Solana Foundation, Stellar Development Foundation, Stripe, Visa -
General 멤버 (18개 조직): Fireblocks, KakaoPay, LayerZero Labs, NEAR Foundation, Polygon Labs, zerohash 등 -
Associate 멤버 (5개 조직): Cardano Foundation, Japan Contents Blockchain Initiative 등

주목할 점은 면면의 횡단성이다. 전통적 카드 네트워크 (Visa, Mastercard, Amex), 결제 프로세서 (Stripe, Adyen, Fiserv), 클라우드 (AWS, Google, Cloudflare), 블록체인 재단 (Solana, Stellar, Ripple)이 같은 테이블에 앉았다. 일본에서도 Japan Contents Blockchain Initiative가 Associate 멤버로서 참여하고 있다.

Linux Foundation CEO인 Jim Zemlin은 발표에서 다음과 같이 말했다.

"AI agents and automated systems are becoming active participants in the global economy, yet they have lacked a native, secure way to transact."

(AI 에이전트와 자동화 시스템은 글로벌 경제의 능동적인 참여자가 되고 있다. 하지만 그들에게는 네이티브하고 안전한 거래 수단이 부족했다.)

x402의 설계는 놀라울 정도로 HTTP에 충실하다. 결제 플로우는 4단계로 완결된다.

스텝 1: 통상적인 리퀘스트 (request)

에이전트가 보호된 엔드포인트 (endpoint)에 일반적인 HTTP 리퀘스트를 보낸다. API 키도 계정 등록도 필요 없다.

스텝 2: 402 리스폰스 (response)로 지불 조건 제시

서버는 402 Payment Required와 함께, 수용 가능한 지불 조건을 JSON으로 반환한다.

{
"x402Version": 1,
"accepts": [{
...

scheme은 지불 방식의 모듈로, 현재의 주력은 지정된 금액을 보내는 「exact」이다. asset은 여기에서 Base 상의 USDC 컨트랙트 (contract)를 가리킨다.

스텝 3: 서명하여 재리퀘스트

에이전트는 자신의 월렛 (wallet)으로 토큰 이전의 인가에 서명하고, X-PAYMENT 헤더에 실어 동일한 리퀘스트를 재전송한다. EVM 계열 체인에서는 EIP-3009의 transferWithAuthorization를 사용하기 때문에, 에이전트 측은 가스비 (gas fee)를 내지 않고 서명만으로 끝난다. 비밀키가 서버로 전달되는 일은 없다.

스텝 4: Facilitator가 검증·결제하고, 200을 반환

「Facilitator」라고 불리는 제3자 서비스가 서명을 검증하고, 트랜잭션(Transaction)을 체인에 전송하여 결제를 확정한다. 서버 스스로는 블록체인에 직접 연결될 필요가 없다. 결제가 확인되면 서버는 200 OK와 함께 본래의 응답을 반환한다.

핵심은 이 일련의 흐름이 하나의 HTTP 요청/응답(Request/Response) 사이클 안에서 완결된다는 점이다. Circle의 임원인 Gagan Mac이 말했듯, x402는 "결제를 요청/응답 사이클의 일부로 표준화"했다. 인간의 체크아웃 화면을 기계용으로 이식한 것이 아니라, Web의 모국어인 HTTP 그 자체에 결제를 내장한 설계다.

2025년 5월 Coinbase가 공개한 초판은 Base 상의 USDC 결제를 실증하는 데모에 가까웠다. 현재의 v2는 체인, 결제 스킴(Payment Scheme), 결제 수단을 모듈로서 교체 가능하게 만들었으며, 스테이블코인뿐만 아니라 카드 결제도 지원 대상에 포함한다. 단일 기업의 프로토콜에서 Linux Foundation 산하의 중립 표준으로. 이 전환이 이번 발표의 본질이다.

에이전트 결제 표준은 난립하고 있는 것처럼 보이지만, 실제로는 레이어(Layer)가 다르다.

Google의 AP2에는 처음부터 x402 확장이 존재하며, 위임장(Mandate)으로 권한을 확인한 후 실제 결제를 x402로 흘려보내는 구성이 가능하다. AWS도 2026년 5월에 Amazon Bedrock AgentCore Payments를 프리뷰 공개했으며, 그곳에서의 자율적 API 결제에는 x402가 사용되고 있다. 즉, x402는 경쟁 표준과 싸우고 있는 것이 아니라, 결제 실행 레이어의 공통 부품으로서 다른 표준에 내장되기 시작하고 있다.

Visa에서 성장 제품(Growth Product)을 이끄는 Rubail Birwadker의 말이 이 구도를 요약한다.

"Commerce will not run on a single agent, protocol, or payment method."

(커머스는 단일 에이전트, 단일 프로토콜, 단일 결제 수단 위에서는 작동하지 않는다.)

공식 출범을 무조건 축하하는 분위기만 있는 것은 아니다. 비트코인계 미디어 TFTC는 구조적인 긴장감을 지적하는 비판을 전개하고 있다. 프로토콜은 오픈되어 있고 체인에 의존하지 않지만, 그 아래를 흐르는 자금 레일(Rail)은 그렇지 않다는 것이다.

"Circle can freeze USDC. Coinbase can gate Base. Both are inside the critical path."

(Circle은 USDC를 동결할 수 있다. Coinbase는 Base를 제한할 수 있다. 둘 다 크리티컬 패스(Critical Path) 내부에 있다.)

구체적인 논점을 정리한다.

1. 커스토디얼(Custodial)한 의존 관계

x402의 실운용은 USDC on Base에 크게 편중되어 있다. USDC 발행사인 Circle에는 동결 권한이 있고, Base는 Coinbase가 운영하는 L2다. HTTP처럼 "누구의 허가도 필요 없는" 표준을 지향하면서도, 현실의 트래픽은 특정 기업의 재량이 미치는 레일에 올라타 있다.

2. 비용 하한 문제

TFTC의 분석에 따르면, x402의 실질적인 최소 거래액은 약 0.01달러이다. Lightning Network 상의 L402는 약 0.0007달러까지 낮출 수 있다. 1 요청당 0.001달러 이하와 같은 초마이크로페이먼트(Ultra-micropayment) 영역에서 현재의 x402는 아직 최적해(Optimal solution)가 아니다.

3. 거래 내용

Solana Foundation이 인정하듯, x402 거래량의 약 65%는 Solana 상에서 발생하고 있다. 그중에는 투기적인 토큰 관련 자동 거래도 상당수 포함된 것으로 보이며, "에이전트가 실용 API에 대가를 지불한다"는 본래의 유스케이스(Use case)가 어느 정도의 비율인지 공개된 데이터로는 판별하기 어렵다.

4. 거버넌스에 대한 의구심

40개사 중에 카드 네트워크가 포함된 것에 대해, TFTC는 "카드 네트워크는 인터넷을 돕기 위해 여기에 있는 것이 아니다"라고 냉소적으로 반응한다. 표준화 단체에 참여하는 것은 위협이 되는 기술을 내부에서 관찰하고 영향력을 확보하려는 고전적인 전략이기도 하다. 중립적인 거버넌스가 실제로 기능할지는 앞으로의 사양(Specification) 책정 과정에서 시험받게 될 것이다.

이 외에도 x402 자체는 "누가·얼마까지·무엇에 사용할 수 있는가"라는 인가(Authorization) 문제를 다루지 않는다. 폭주하는 에이전트에 의한 과잉 결제를 방지할 책임은 AP2의 Mandate와 같은 상위 레이어(Layer)나 각 구현체의 가드레일(Guardrail)에 맡겨져 있다. 2026년 7월 15일에 시행된 중국의 AI 에이전트 규제처럼, 에이전트의 금전 행위에 대한 법적 책임 프레임워크도 각국에서 아직 확립되지 않았다.

그럼에도 이번 출범이 향하는 목적지는 명확하다. Zemlin은 "금융, 테크놀로지를 비롯한 주요 기업을 결집함으로써 인터넷의 결제 레이어(Payment Layer)가 중립적이고 상호 운용 가능하게 유지되는 것을 보장한다"라고 밝혔다.

이 말을 구체화하면, 다음과 같은 변화를 초기 릴리스(Release)에서 읽어낼 수 있다.

구독과 API 키의 해체. 현재의 API 경제는 "월간 과금 + API 키"가 기본 단위다. x402가 보급되면 API는 1 요청(Request) 단위로 가격이 책정되며, 지불 조건은 402 응답(Response)으로서 기계 판독 가능(Machine-readable)하게 된다. 에이전트는 사전 계약 없이 그 자리에서 가장 저렴한 API를 선택해 결제하고 갈아탄다. 가격 경쟁이 HTTP 레이어(Layer)에서 자동화되는 세상이다.

기계 간의 경제권. AWS의 Peyton Rice는 "AI 에이전트는 디지털 커머스의 일급 참여자가 되고 있다"라고 표현했다. 에이전트가 에이전트를 고용하고, 컴퓨팅 자원이나 데이터를 초 단위로 매매한다. 인간이 개입하지 않는 B2B, 아니 "A2A(Agent to Agent) 커머스"의 결제 단위는 인간용 결제의 최소 단위(수백 엔)보다 수 자릿수 더 작다. 1센트 미만으로 수 초 내에 확정되는 x402의 특성은 바로 이 시장을 위해 설계되었다.

HTTPS의 재연. 1990년대, TLS/SSL의 표준화가 EC(전자상거래)의 폭발적 성장을 가능하게 했다. 결제의 암호화와 본인 확인을 브라우저와 프로토콜(Protocol)에 심었기 때문이다. x402는 같은 일을 기계 간의 거래에서 수행하려 한다. Cloudflare의 Stephanie Cohen이 말했듯, "표준은 업계가 실제로 구축에 나설 때 번영한다". 40개사가 나타났다는 사실 자체가 가장 큰 시그널이다.

다만 앞서 언급한 비판이 보여주듯, 레일의 중립성과 마이크로 페이먼트(Micropayment)의 비용 하한이라는 두 가지 숙제가 남아 있다. HTTP 402가 "예약됨·사용되지 않음" 상태로 35년을 보낸 이유는 기술 때문이 아니라, 결제망의 이해관계 조정이 어려웠기 때문이다. 40개사의 서로 다른 목적이 어디까지 지속될지가 향후 5년을 결정할 것이다.

• 2026년 7월 14일, Linux Foundation가 x402 Foundation의 정식 운영 시작을 발표. 창설 멤버는 40개 조직
• Visa·Mastercard·Amex·Stripe·AWS·Google과 Solana·Stellar·Ripple 등 블록체인 진영이 공존. 일본에서는 Japan Contents Blockchain Initiative가 참여
• x402는 휴면 상태였던 35년 된 HTTP 402를 부활시켜, 402 응답(Response)에 지불 조건과 X-PAYMENT 헤더에 서명된 인가(Authorization)를 담는다. EIP-3009를 통해 가스리스(Gasless)를 지원하며, Facilitator가 검증 및 결제를 대행한다. 이는 AP2(위임), ACP(체크아웃)와는 레이어가 다르며, 결제 실행 부품으로서 다른 표준에 통합되고 있다.
• 비판도 명확하다. USDC/Base에 대한 의존, 약 0.01달러라는 비용 하한, 거래의 투기적 비율, 카드사의 이해관계라는 4가지 숙제가 남아 있다.

Linux Foundation Announces Operational Launch of x402 Foundation to Standardize Internet-Native Payments for AI Agents and Applications

Linux Foundation is Launching the x402 Foundation and Welcoming the Contribution of the x402 Protocol

x402 - Internet-Native Payments Standard

x402 Documentation - Facilitator

New Linux Foundation project aims to make payments native to AI workflows (InfoWorld)

x402 Foundation Launches With 40 Members to Standardize AI Agent Payments (TFTC)

Coinbase (Cloudflare)와 함께 x402 Foundation 출범